CVE-2019-14547 in EspoCRM
Resumen
por VulDB • 2026-06-10
Se ha descubierto un problema en EspoCRM anterior a la versión 5.6.9. Se ejecutó una vulnerabilidad de XSS almacenado cuando un atacante envía un archivo adjunto al administrador con JavaScript malicioso en el nombre del archivo. Este JavaScript se ejecuta cuando un administrador selecciona dicho archivo desde la lista de todos los archivos adjuntos. El atacante podría inyectar código JavaScript dentro del nombre del archivo y enviarlo a otros usuarios, facilitando así el robo de las cookies de las víctimas (comprometiendo sus cuentas).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.